記錄一次解決kworkerds挖礦木馬之旅

最近服務器上執行命令特別卡，使用top -c命令查看資源使用狀況。好傢伙，CPU基本佔滿了。使用kill命令殺掉進程以後，沒過多久又從新啓動。java 網上搜索kworkerds，發現是挖礦木馬。翻閱不少博客，按照步驟來。crontab -l查看是否被人惡意添加了定時任務，可是並無。後來在/var/spool/cron目錄下發現了挖礦定時任務。/var/spool/cron/ 這個目錄下存放的是每

>>阅读原文<<